Echoworx Release verwandelt Verschlüsselung in auditfähige Nachweise

Verschlüsselungsfunktionen | 16. Juli 2026

A spacious Madrid coworking area with plants and long desks. An African American man stands with a laptop while colleagues move in blur, capturing dynamic, collaborative office atmosphere.

DORA wird bereits durchgesetzt. Die Anforderungen aus NIS2 werden strenger. Und die Sanktionen unter der DSGVO steigen weiter. Für Sicherheitsverantwortliche in regulierten Institutionen ist die Vorgabe eindeutig: „verschlüsselt“ ist kein Häkchen mehr auf einer Checkliste — sondern eine Kontrolle, die Sie Nachricht für Nachricht im Audit nachweisen müssen.

Das Echoworx Release vom Juli 2026 setzt genau an diesem Druckpunkt an. Es verbessert die Auditierbarkeit, stärkt die kryptografischen Standardeinstellungen und reduziert den manuellen Aufwand in der Schlüsselverwaltung, der Sicherheitsteams unnötig bindet. Hier ist, was jetzt besonders zählt.

Audit-Transparenz — direkt in Ihr SIEM

Für Sicherheitsteams ist der zentrale Punkt der neue Audit-API-Endpunkt für Web-Portal-Nachrichtenereignisse. Er überträgt genau die Ereignisse, nach denen Auditoren fragen — Benachrichtigungen, Lesezugriffe, Anhang-Downloads, Antworten und Antivirus-Aktivitäten — direkt in Ihr SIEM.

Damit wird sichere Kommunikation von einem blinden Fleck zu einem überprüfbaren Nachweispfad. Empfängerinteraktionen werden dokumentiert, mit Zeitstempel versehen und jederzeit abrufbar — genau die kontinuierliche Kontrolle, die DORA und NIS2 heute verlangen.

Stärkere kryptografische Standards — ohne zusätzlichen Migrationsaufwand

Mit dem Juli-Release lassen sich die Schlüssellängen für S/MIME und PGP auf Profilebene konfigurieren — mit RSA in 2048, 3072 oder 4096 Bit. Der Standardwert wechselt von 2048 auf 3072 Bit und bringt Ihre kryptografische Baseline näher an aktuelle Empfehlungen, ohne ein manuelles Re-Keying-Projekt auszulösen.

Für Architekten, die ihre Post-Quanten-Readiness vorbereiten, ist das ein Legacy-Standard weniger, den sie im nächsten Review rechtfertigen müssen.

Weniger manuelle Schlüsselverwaltung, weniger Risiko

Mehrere Erweiterungen zielen direkt auf den operativen Aufwand, der PGP und S/MIME in großem Maßstab so schwer steuerbar macht:

Dynamische LDAP-Lookups für Empfängerschlüssel erkennen PGP-Schlüssel über eine Standard-URI auf der Domain des Empfängers — und reduzieren damit den manuellen Schlüsselaustausch.
Separate LDAP-Lookups für S/MIME und PGP ermöglichen es, die Erkennung externer Schlüsselserver unabhängig voneinander zu aktivieren — sodass Sicherheitsrichtlinien am jeweiligen Protokoll ausgerichtet werden können.
PGP Sender-Only Signing weist Nachrichten zurück, wenn kein gültiger Signaturschlüssel vorhanden ist, und schließt damit eine bisher stille Lücke in der Signatur-Absicherung.
Self-Service-PGP-Entschlüsselung erlaubt es Benutzern, legacy-endpunktverschlüsselte Nachrichten über das Gateway zur Entschlüsselung zu leiten — ganz ohne Helpdesk-Ticket.

Jede dieser Funktionen reduziert den IT-Aufwand und verschärft zugleich die Kontrolloberfläche. Governance und Effizienz arbeiten hier nicht gegeneinander, sondern in dieselbe Richtung.

Strengere Kontrolle über das Empfängererlebnis

Drei Portal-Upgrades sorgen für eine präzisere Begrenzung des zulässigen Empfängerverhaltens:

Reply-All-Kontrollen entfernen nicht erkannte Domains aus Antworten und halten sensible Konversationen innerhalb der freigegebenen Grenzen.
Sichere Weiterleitung von Portalnachrichten erlaubt kontrolliertes Weiterleiten ausschließlich an zugelassene Domains.
Benachrichtigungssteuerung pro Empfänger ermöglicht es registrierten Empfängern, Erinnerungen selbst zu verwalten — und reduziert so unnötige Benachrichtigungen, ohne den Audit-Nachweis zu schwächen.

Warum dieses Release genau jetzt relevant ist

Echoworx bleibt der vertrauenswürdige Verschlüsselungspartner für die weltweit am stärksten regulierten Institutionen — globale Banken, Finanzinstitute und Organisationen in kritischen Infrastruktursektoren können es sich nicht leisten, hier Fehler zu machen. Das Release vom Juli 2026 spiegelt genau diesen Anspruch wider: auditierbar by design, souverän in der Architektur und effizient als Standard.

Vereinbaren Sie ein Gap Assessment mit einem Echoworx-Verschlüsselungsexperten und prüfen Sie Ihre Secure-Communication-Schicht, bevor Ihr nächstes Audit es für Sie übernimmt.